스마트폰이 해킹 당했어요! 해킹 메시지, 바이러스 경고 알람 진짜일까?
No.86
네이버카페에도 보안관련 정보가 있으니 이용해주세요~
https://cafe.naver.com/prsystem17
안녕하세요 보안쟁이 PR입니다.
스마트폰이나 PC로 인터넷 서핑 중에 이런 메시지를 받아 보신 적이 있으신가요?
내용을 보면 아주 어마 무시 합니다.
내 폰이 털린 것인가...?
오늘은 이런 류의 알람 메시지들이 진짜 해킹인지 바이러스 경고 인지에 대해 알아보고 어떻게 대응하고 방어하는 것이 가장 좋은 방법인지에 대해 이야기해보려고 합니다.
그럼 시작해보겠습니다.
우선 처음에 같이 본 메시지를 소환
안드로이드 폰, 아이폰 상관없이 웹서핑 중에 폰에 ‘진동’이 울리고 배터리 손상이 있다는 경고 문구와 함께 클릭을 유도하는 앱 설치 페이지로 연결이 됩니다.
이런 류의 알람 메시지는 진화하여 안드로이드 폰에는 안드로이드 관련 그림과 경고 메시지를 띄우고 아이폰에는 아이폰에 맞는 경고 메시지를 우리에게 보여주죠
내가 사용하는 스마트폰의 기종을 알고 있다는 건데...
관련 내용은 예전 브라우저 지문에 대해 한번 이야기 한적이 있는데요
인터넷을 사용하면 나의 스마트폰이나 PC의 단말 정보가 서버에 남게 됩니다.
자세한 내용이 더 궁금하시면 이전 영상을 보고 와주시면 좋습니다.
결론부터 이야기 드리겠습니다.
지금까지 보신 메시지는 모두 스마트폰 허위 바이러스 경고창 사기입니다.
그냥 가짜 백신 설치하라는 광고입니다.
“절대 이 창을 닫지 마십시오”
제발 관심 좀 가져주세요
나를 좀 봐줘요
호구들아 너희들을 낚아보겠다~입니다.
지금 사용하시는 사파리, 웹 창을 닫고 새창을 열어주시면 됩니다.
어그로성 광고인데요
주로 해외 사이트나 야구 동영상 사이트를 보면 많이 뜨는걸 볼 수 있어요
긴장된 순간에 나의 스마트폰 정보를 아는것 같은 내용의 경고 메시지가 번쩍번쩍하고 올라오는 순간 판단이 흐려지며 “이거 내 폰 해킹된거냐?”하며 클릭을 유도하려는 수법입니다.
최근 "나의 컴퓨터에 문제가 있나?"
"바이러스에 걸렸나?"
"해킹 당한거 아니야?"는 식의 수법으로 사기 전화나 이메일이 증가하고 있지만 여기서 중요!!!
제가 계속 이야기 드리는 건데요
해커들은 절대 개인의 피해 예방을 위해서 친절하게 먼저 연락하지 않습니다.
반대로 생각해보면 내가 타겟의 스마트폰 정보를 빼오려고 하는데 어떻게 해야 할까요?
노크하고 당신의 폰이 위험합니다.
절대 이러지 않겠죠?
아무도 모르게 은밀하게 증거를 남기지 않으려고 할겁니다.
이런 공격의 특징은 시각, 청각, 촉감을 동원해서 상대방의 정신을 혼란스럽게 만들고 순간적으로 판단을 흐리게 만들어서 사기 치는 수법입니다.
사전 지식이 없다면 누구나 당할 수 있겠죠
그럼 지금부터 어떻게 예방하는지를 같이 알아보시죠
① 창 닫기 / 무시해버려
스마트폰이나 PC, Mac으로 웹서핑 시 이런식의 경고 문구나 비슷한 메시지를 보면 팝업창 지시를 무시하고 경고 문구가 유도하는 어떠한 '앱'도 다운받거나 설치하지 말아야 합니다.
그리고 특정 전화번호로 기술 지원을 유도한다는 경우도 절대 따르지 말아야겠죠
② 캐시 삭제
보통 탭을 종료하면 되지만 만약 웹 브라우저에서 바이러스 사기 경고 창 때문에 정상적으로 탭을 종료할 수 없는 경우 기기 전원을 종료한 후 재시작하고 웹 브라우저 설정에서 방문 기록, 쿠키, 탐색 데이터 등 캐시를 모두 삭제해 주세요
방문 기록과 관련된 모든 데이터를 지워주시는 것이 가장 좋습니다.
③ 안드로이드 : 출처를 알 수 없는 앱 설치 차단
안드로이드 폰의 경우 출처를 알 수 없는 앱은 기본적으로 설치가 차단 되도록 설정합니다.
설정 - 보안 - 알 수 없는 소스 (Play 스토어 외 출처의 앱 설치 허용)이 체크 해제된 상태만 간혹 서드파티 앱 설치를 위해 이 기능을 활성화하는 사용자가 있는데요
Play 스토어 외 출처의 앱 설치 허용 기능을 활성화하지 않는 것이 보안에는 가장 좋습니다.
④ 아이폰은 안전한가?
이런 질문들을 많이 받습니다.
저는 아이폰 쓰는데 해킹 안당하죠?
답변을 드리면 아이폰은 애플 앱스토어를 통하지 않고 앱을 설치할 수 없는 구조이고 iOS 최신 버전을 사용하고 있다면 일반적으로 팝업창 확인 버튼을 눌러도 개인정보를 해킹당하지 않으니 너무 불안해 하실 필요없습니다.
그러나 세상에 완전한 OS는 없겠죠?
iOS는 항상 최신 버전으로 업데이트하는게 좋고 또한 예방을 알고 있고 속지 않는 것이 더 중요합니다.
오늘의 결론입니다.
잠깐의 실수로 앱 설치 유도에 속아 앱을 설치했을 경우라도 대부분은 '앱 결제'나 '구독 서비스'를 유도하여 금전적 이득을 취하려 하는 것을 목적으로 합니다.
그러니 개인정보 해킹을 목적으로 하는 것은 아닙니다.
예를 들어 한 달 체험 후 돈을 결재하도록 구독 된 상태일 경우가 많은데요
구독된 상태라면 단순히 앱만 삭제하고 끝나는 것이 아니라 반드시 ‘구독 취소’를 하여서 완전히 취소된게 맞는지 확인해야 합니다.
결제가 된 상태라도 구글이나 애플 측에 문의하여 앱을 확불 받을 수 있으니 꼭 소중한 보안둥이님들의 돈을 지키셨으면 합니다.
오늘은 여기까지입니다.
도움이 되셨으면 좋겠네요
도움이 되셨다면 좋아요 구독하기 꾹~ 눌러 주시는거 잊지 마시고요
저에게 큰 힘이 됩니다.
좋은 영상으로 또 보답하도록 하겠습니다.
그럼 오늘 하루도 행복하세요
블 로 그 https://blog.naver.com/prsystem17
페이스북 / prsystem17